Ist eine E-Mail-Archivierung Pflicht? Die kurze Antwort lautet: Ja, bestimmte geschäftliche E-Mails müssen aufbewahrt werden - aber nicht jede einzelne E-Mail. Entscheidend ist, welchen Inhalt eine Nachricht hat und ob sie beispielsweise als Handels- oder Geschäftsbrief, Buchungsbeleg oder steuerlich relevante Unterlage einzustufen ist.
Für Unternehmen ergeben sich die wichtigsten Anforderungen insbesondere aus dem Handelsgesetzbuch (HGB), der Abgabenordnung (AO) und den GoBD. Gleichzeitig müssen bei der Archivierung die Anforderungen der DSGVO und der Schutz personenbezogener Daten berücksichtigt werden.
Doch welche E-Mails müssen tatsächlich archiviert werden? Wie lange müssen archivierte E-Mails gespeichert werden? Und reicht es aus, Nachrichten einfach in Microsoft Outlook oder auf dem Mail Server aufzubewahren?
Eine pauschale Pflicht, sämtliche E-Mails eines Unternehmens zu archivieren, gibt es nicht. Die Mail Archivierung Pflicht richtet sich vielmehr nach dem Inhalt und der Funktion einer Nachricht.
Nach § 147 AO müssen unter anderem empfangene Handels- oder Geschäftsbriefe, Wiedergaben abgesandter Handels- oder Geschäftsbriefe, Buchungsbelege sowie sonstige Unterlagen, soweit sie für die Besteuerung von Bedeutung sind, aufbewahrt werden.
Auch § 257 HGB verpflichtet Kaufleute zur Aufbewahrung bestimmter Unterlagen. Dazu gehören insbesondere empfangene Handelsbriefe und Wiedergaben der abgesandten Handelsbriefe. Ein Handelsbrief ist dabei ein Schriftstück, das ein Handelsgeschäft betrifft.
Das bedeutet: Nicht das Medium E-Mail löst die Aufbewahrungspflicht aus, sondern der geschäftliche und rechtliche Inhalt der Nachricht.
Zu den relevanten E-Mails können beispielsweise Nachrichten gehören, die einen Geschäftsvorgang dokumentieren oder steuerlich relevante Informationen enthalten.
Dazu zählen unter anderem:
Dabei kommt es immer auf den konkreten Inhalt an. Eine kurze Nachricht wie „Vielen Dank für Ihre Anfrage“ muss nicht automatisch über Jahre archiviert werden. Enthält dieselbe E-Mail dagegen eine verbindliche Preiszusage, eine Bestellung oder eine relevante Vertragsabsprache, kann die Situation anders aussehen.
Das Handelsgesetzbuch (HGB) und die Abgabenordnung (AO) bilden zentrale Grundlagen für die Aufbewahrungspflichten.
Nach § 257 HGB gelten für Handelsbriefe grundsätzlich sechs Jahre. Für bestimmte andere Unterlagen, insbesondere Handelsbücher und Jahresabschlüsse, gelten längere Fristen. Buchungsbelege sind nach der aktuellen Regelung grundsätzlich acht Jahre aufzubewahren.
Auch § 147 AO unterscheidet zwischen verschiedenen Unterlagen und sieht je nach Kategorie unterschiedliche Fristen vor. Für die dort genannten Bücher, Aufzeichnungen und bestimmte Unterlagen gelten grundsätzlich zehn Jahre, für Buchungsbelege acht Jahre und für sonstige dort genannte Unterlagen sechs Jahre.
Die konkrete Aufbewahrungsfrist sollte deshalb nicht allein danach bestimmt werden, dass es sich um eine E-Mail handelt. Entscheidend ist vielmehr die rechtliche Einordnung des jeweiligen Dokuments.
Besonders wichtig für Unternehmen sind die GoBD - Grundsätze zur ordnungsmäßigen Führung und Aufbewahrung von Büchern, Aufzeichnungen und Unterlagen in elektronischer Form sowie zum Datenzugriff.
Die GoBD enthalten Anforderungen daran, wie elektronische Unterlagen aufbewahrt und für eine spätere Prüfung verfügbar gemacht werden müssen. Das Bundesministerium der Finanzen hat die GoBD zuletzt unter anderem 2024 und 2025 angepasst.
Für elektronische Handels- oder Geschäftsbriefe und Buchungsbelege ist insbesondere wichtig, dass sie grundsätzlich in dem Format aufbewahrt werden, in dem sie empfangen wurden. Eine Umwandlung, beispielsweise von MSG in PDF, kann unter bestimmten Voraussetzungen zulässig sein, wenn die maschinelle Auswertbarkeit nicht eingeschränkt und der Inhalt nicht verändert wird.
Eine einfache Ablage im E-Mail-Postfach ist deshalb nicht automatisch dasselbe wie eine revisionssichere Archivierung.
Bei einer revisionssicheren E-Mail-Archivierung geht es darum, elektronische Nachrichten so aufzubewahren, dass sie während der vorgeschriebenen Aufbewahrungsdauer verfügbar, lesbar und nachvollziehbar bleiben.
Eine geeignete Lösung sollte insbesondere sicherstellen, dass archivierte E-Mails nicht unbemerkt verändert oder gelöscht werden können und dass sie bei Bedarf schnell wiedergefunden werden können.
Das unterscheidet eine professionelle Archivierung vom einfachen Verschieben einer Nachricht in einen Outlook-Ordner.
Auch der Einsatz eines zusätzlichen Archivsystems sollte in ein nachvollziehbares organisatorisches Verfahren eingebettet sein. Die GoBD stellen dabei nicht nur technische, sondern auch organisatorische Anforderungen an die elektronische Aufbewahrung.
Viele Unternehmen nutzen Microsoft Outlook, um Nachrichten zu verwalten und zu archivieren. Für die alltägliche E-Mail-Organisation kann das sinnvoll sein. Ein Outlook-Ordner oder eine persönliche Archivdatei sollte jedoch nicht automatisch mit einer rechtssicheren Archivierung gleichgesetzt werden.
Wenn eine E-Mail gesetzlich aufbewahrungspflichtig ist, muss die gewählte Lösung die entsprechenden Anforderungen an Verfügbarkeit, Nachvollziehbarkeit und Schutz vor unzulässigen Veränderungen erfüllen.
Auch eine Speicherung auf Mail Servers allein beantwortet daher nicht die Frage, ob eine revisionssichere E-Mail-Archivierung umgesetzt wurde.
Ein häufiger Irrtum lautet: „Wenn ein Unternehmen alle E-Mails archivieren muss, müssen auch private E-Mails gespeichert werden.“
Das stimmt so nicht.
Bei privater Nutzung geschäftlicher Mailkonten entstehen zusätzliche datenschutzrechtliche und organisatorische Fragen. Private E-Mails sind nicht allein deshalb aufbewahrungspflichtig, weil sie über eine geschäftliche Mail Adresse versendet oder empfangen wurden.
Grundsätzlich gilt vielmehr: Nur weil eine Nachricht in einem geschäftlichen Postfach liegt, wird sie nicht automatisch zu einer aufbewahrungspflichtigen Geschäftsunterlage.
Unternehmen sollten deshalb klare Regeln zur privaten Nutzung, zur geschäftlichen Kommunikation und zur automatischen Archivierung festlegen.
Auf den ersten Blick können sich Aufbewahrungspflichten und Datenschutz widersprechen. Die DSGVO verlangt unter anderem eine Speicherbegrenzung: Personenbezogene Daten sollen grundsätzlich nur so lange gespeichert werden, wie es für die jeweiligen Zwecke erforderlich ist.
Das bedeutet jedoch nicht, dass personenbezogene Daten in einer gesetzlich vorgeschriebenen Archivierung automatisch gelöscht werden müssen.
Vielmehr müssen Unternehmen die verschiedenen gesetzlichen Anforderungen miteinander in Einklang bringen. Eine E-Mail kann beispielsweise personenbezogene Daten enthalten und gleichzeitig aufgrund handels- oder steuerrechtlicher Vorschriften aufbewahrungspflichtig sein.
Wichtig sind deshalb geeignete technische und organisatorische Maßnahmen sowie ein nachvollziehbares Lösch- und Archivierungskonzept.
Irrtum 1: Jede E-Mail muss archiviert werden.
Nein. Entscheidend ist der Inhalt und die rechtliche Bedeutung der Nachricht.
Irrtum 2: Outlook-Ordner sind automatisch revisionssicher.
Eine normale Ablage in Outlook ersetzt nicht automatisch eine rechtssichere Archivierung.
Irrtum 3: Nur empfangene E-Mails müssen aufbewahrt werden.
Auch abgesandte Handels- oder Geschäftsbriefe können unter die Aufbewahrungspflichten fallen. § 257 HGB nennt ausdrücklich Wiedergaben der abgesandten Handelsbriefe.
Irrtum 4: Private E-Mails müssen ebenfalls archiviert werden.
Private Nachrichten sind nicht allein aufgrund ihres Speicherorts aufbewahrungspflichtig.
Irrtum 5: Eine PDF-Kopie reicht immer aus.
Nicht unbedingt. Bei elektronischen Handels- oder Geschäftsbriefen und Buchungsbelegen sind die Anforderungen an Format, Inhalt und maschinelle Auswertbarkeit zu beachten.
Irrtum 5: Eine PDF-Kopie reicht immer aus.
Nicht unbedingt. Bei elektronischen Handels- oder Geschäftsbriefen und Buchungsbelegen sind die Anforderungen an Format, Inhalt und maschinelle Auswertbarkeit zu beachten.
Irrtum 6: E-Mail-Archivierung bedeutet, einfach alle Nachrichten unbegrenzt zu speichern.
Auch das ist falsch. Aufbewahrungspflichten und Datenschutz müssen gemeinsam betrachtet werden.
Die Frage „Ist E-Mail-Archivierung Pflicht?“ lässt sich nicht mit einem einfachen Ja oder Nein beantworten. Eine allgemeine Pflicht zur Archivierung jeder E-Mail besteht nicht. Bestimmte geschäftliche E-Mails müssen jedoch aufgrund von HGB, AO und steuerrechtlichen Vorgaben aufbewahrt werden.
Besonders relevant sind E-Mails, die als Handels- oder Geschäftsbrief einzustufen sind, Buchungsvorgänge dokumentieren oder für die Besteuerung von Bedeutung sind. Für die elektronische Aufbewahrung spielen außerdem die GoBD eine zentrale Rolle.
Unternehmen sollten daher prüfen, welche relevanten E-Mails archiviert werden müssen, welche Aufbewahrungsfristen gelten und wie eine revisionssichere Archivierung technisch und organisatorisch umgesetzt wird.
Eine professionelle Mail Archivierung sollte dabei nicht nur die Speicherung ermöglichen, sondern auch eine langfristige Verfügbarkeit, Nachvollziehbarkeit und einen kontrollierten Zugriff gewährleisten. Gleichzeitig müssen personenbezogene Daten und die Anforderungen der DSGVO berücksichtigt werden.
Wer diese Punkte frühzeitig in einem klaren Archivierungskonzept zusammenführt, reduziert das Risiko, wichtige geschäftliche Unterlagen zu verlieren, und schafft eine solide Grundlage für eine ordnungsgemäße digitale Dokumentenverwaltung.
